Skip to content
OpenAdvisories
High WID-SEC-2024-0658 1 CVE

VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 18, 2024 · Updated Jun 29, 2025 · Revision 4 · de-DE

Vendor: Atlassian Vendor: Dell Vendor: NETAPP Vendor: VMware Tanzu Product: ActiveIQ Unified Manager Product: Bamboo Product: NetWorker Product: Spring Security Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Security ist ein Framework, das Authentifizierung, Autorisierung und Schutz vor gängigen Angriffen bietet.

Vulnerabilities 1

  • High 8.2
    CVE-2024-22257

    Erroneous authentication pass in Spring Security

    In Spring Security, versions 5.7.x prior to 5.7.12, 5.8.x prior to 5.8.11, versions 6.0.x prior to 6.0.9, versions 6.1.x prior to 6.1.8, versions 6.2.x prior to 6.2.3, an application is possible vulnerable to broken access control when it directly uses the Au…

    org.springframework.security:spring-security-core Maven

Revision history

  1. #4

    Neue Updates von Dell aufgenommen

  2. #3

    Neue Updates von NetApp aufgenommen

  3. #2

    Neue Updates aufgenommen

  4. #1

    Initiale Fassung

References